| |
| |||||||
Log-Analyse und Auswertung: Win7: CPU ständig sehr hoch (100%), teilweise PC überlastetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
20.06.2016, 18:04
| #1 |
| |  Win7: CPU ständig sehr hoch (100%), teilweise PC überlastet Seit ein paar Tagen (seit wann weiß ich nicht) kämpft mein Rechner, obwohl ich nichts mache (kein Programm geöffnet). Die CPU ist meist über 50%, obwohl im Taskmanager in Summe ich bei etwa 10% sein müsste, laut dem was dort angezeigt wird. Habe daraufhin meine Virenscanner laufen lassen ---> nichts gefunden. Ich finde leider das Logfile nicht, sonst hätte ich es gepostet. Nun habe ich mit dem FRST den Scan durchgeführt: Hier ist Addition.txt: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-06-2016 01
durchgeführt von Laptop_meiner (2016-06-20 18:44:52)
Gestartet von C:\Users\Laptop_meiner\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2015-09-30 17:12:22)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-951430573-4274858766-3161155858-500 - Administrator - Disabled)
Gast (S-1-5-21-951430573-4274858766-3161155858-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-951430573-4274858766-3161155858-1002 - Limited - Enabled)
Laptop_meiner (S-1-5-21-951430573-4274858766-3161155858-1001 - Administrator - Enabled) => C:\Users\Laptop_meiner
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 15.14 (HKLM-x32\...\{23170F69-40C1-2701-1514-000001000000}) (Version: 15.14.00.0 - Igor Pavlov)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - )
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 5.00.3002 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3011 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 21.0.0.198 - Adobe Systems Incorporated)
Adobe Flash Player 10 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 10.0.45.2 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.192 - Adobe Systems Incorporated)
Adobe Flash Player 22 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 22.0.0.192 - Adobe Systems Incorporated)
Adobe Reader 9.1 MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-A91000000001}) (Version: 9.1.0 - Adobe Systems Incorporated)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 11.2.2262 - AVAST Software)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6139 - CDBurnerXP)
CyberLink PowerDVD 9 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.2802.50 - CyberLink Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.103 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1892 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.6.1001 - Intel Corporation)
ITI SimulationX 3.5 (HKLM-x32\...\ITI SimulationX 3.5) (Version: 3.5.706.23 - ITI GmbH)
ITI SimulationX 3.5 (x32 Version: 3.5.706.23 - ITI GmbH) Hidden
Junk Mail filter update (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Launch Manager (HKLM-x32\...\LManager) (Version: 4.0.6 - Acer Inc.)
MATLAB R2016a (HKLM\...\Matlab R2016a) (Version: 9.0 - MathWorks)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.6741.2047 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-951430573-4274858766-3161155858-1001\...\OneDriveSetup.exe) (Version: 17.3.6281.1202 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Works 6-9 Converter (HKLM-x32\...\{95140000-0137-0407-0000-0000000FF1CE}) (Version: 14.0.6120.5002 - Microsoft Corporation)
MyWinLocker (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden
NTI Media Maker 8 (HKLM-x32\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6630 - NewTech Infosystems)
NTI Media Maker 8 (x32 Version: 8.0.12.6630 - NewTech Infosystems) Hidden
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6701.1028 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6701.1028 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6701.1028 - Microsoft Corporation) Hidden
OpenVPN 2.3.10-I602 (HKLM\...\OpenVPN) (Version: 2.3.10-I602 - )
PDF24 Creator 7.4.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6074 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30104 - Realtek Semiconductor Corp.)
SafeZone Stable 1.48.2066.101 (x32 Version: 1.48.2066.101 - Avast Software) Hidden
Spotify (HKU\S-1-5-21-951430573-4274858766-3161155858-1001\...\Spotify) (Version: 1.0.31.56.g526cfefe - Spotify AB)
TAP-Windows 9.21.1 (HKLM\...\TAP-Windows) (Version: 9.21.1 - )
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
TeX Live 2015 (HKLM-x32\...\TeXLive2015) (Version: 2015 - )
Texmaker (HKLM-x32\...\Texmaker) (Version: - )
TmUnitedForever (HKLM-x32\...\TmUnitedForever_is1) (Version: - Nadeo)
TortoiseSVN 1.9.2.26806 (64 bit) (HKLM\...\{8A5AA5D6-F797-4ED3-AE08-35EF5433409E}) (Version: 1.9.26806 - TortoiseSVN)
VirtualDJ 8 (HKLM-x32\...\{4D5A0E11-2E8C-4F1F-A847-CE6DA223250C}) (Version: 8.1.2770.0 - Atomix Productions)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-951430573-4274858766-3161155858-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Laptop_meiner\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64\FileCoAuthLib64.dll ()
CustomCLSID: HKU\S-1-5-21-951430573-4274858766-3161155858-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Laptop_meiner\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {01C474FA-24BA-494B-AB79-433308A80EFE} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-06-12] (Microsoft Corporation)
Task: {022801ED-91E7-43B5-A803-036DC744EDE8} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-05-04] (AVAST Software)
Task: {4778BDF4-13A3-4245-96E2-57F705EE0D5F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-15] (Google Inc.)
Task: {53575178-31AE-41D5-B60F-98C2A4479DCE} - System32\Tasks\{0FEE450B-9FF5-44DF-8212-CFE0BB242865} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" -c /uninstall HOMESTUDENTR /dll OSETUP.DLL
Task: {77CEA09F-F30D-4806-8CF8-ADA1FC7C5027} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_192_pepper.exe [2016-06-17] (Adobe Systems Incorporated)
Task: {884553C1-E33A-41CF-8B2A-8EF3083EE2A0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-06-17] (Adobe Systems Incorporated)
Task: {9B38F0CD-991D-4CC8-9260-5226297AE41D} - System32\Tasks\SafeZone scheduled Autoupdate 1458824524 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-04-15] (Avast Software)
Task: {B489189B-2D5E-4CD2-8463-1292A5A6696A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-05-29] (Microsoft Corporation)
Task: {B8DFF51C-A62D-4C34-8F68-6CAA8905373F} - System32\Tasks\{87F87B24-68D2-4E45-A4E0-F00CE5CC48FA} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}\setup.exe" -c -runfromtemp -l0x0407 -removeonly
Task: {BEB8C24C-4C2F-49AB-8F55-CBF2F59408A5} - System32\Tasks\MATLAB R2016a Startup Accelerator => C:\Program Files\MATLAB\R2016a\bin\win64\MATLABStartupAccelerator.exe [2015-12-28] ()
Task: {CAC12BE7-9B5D-49B6-AC78-C371E88C023C} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-05-29] (Microsoft Corporation)
Task: {CB05DB37-1D90-4E18-8C3D-EABF9A5FF5FC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-15] (Google Inc.)
Task: {D37DDA7B-B65A-4F4B-921A-1FAC89179A6F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2016-06-12] (Microsoft Corporation)
Task: {DFF85081-7F95-45FD-942B-48DA6CC6D89B} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-04] (AVAST Software)
Task: {EA4EBCC2-97E6-4EE4-8308-57CAC17BD969} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2016-06-12] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_192_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\MATLAB R2016a Startup Accelerator.job => C:\Program Files\MATLAB\R2016a\bin\win64\MATLABStartupAccelerator.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-03-14 15:34 - 2016-05-29 22:52 - 00173256 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2015-09-22 21:32 - 2015-09-22 21:32 - 00093568 _____ () C:\Program Files\TortoiseSVN\bin\libsasl.dll
2016-05-04 08:45 - 2016-05-04 08:45 - 00259472 _____ () C:\Program Files\AVAST Software\Avast\AvastNM.exe
2016-05-04 08:45 - 2016-05-04 08:45 - 00123344 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-05-04 08:45 - 2016-05-04 08:45 - 00135816 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-06-19 22:08 - 2016-06-19 22:08 - 02935808 _____ () C:\Program Files\AVAST Software\Avast\defs\16061901\algo.dll
2016-06-20 14:28 - 2016-06-20 14:28 - 02935808 _____ () C:\Program Files\AVAST Software\Avast\defs\16062000\algo.dll
2016-05-04 08:45 - 2016-05-04 08:45 - 00309912 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2016-05-04 08:45 - 2016-05-04 08:45 - 00479680 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-06-20 18:31 - 2016-06-20 18:31 - 02935808 _____ () C:\Program Files\AVAST Software\Avast\defs\16062002\algo.dll
2010-04-26 12:28 - 2009-12-24 02:32 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2015-12-11 12:56 - 2015-12-11 12:56 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2015-09-22 20:52 - 2015-09-22 20:52 - 00073088 _____ () C:\Program Files\TortoiseSVN\bin\libsasl32.dll
2015-11-11 16:37 - 2015-10-05 10:22 - 00074272 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2015-11-11 16:37 - 2015-10-05 10:22 - 00051744 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll
2015-10-01 15:42 - 2016-06-20 15:16 - 47503472 _____ () C:\Users\Laptop_meiner\AppData\Roaming\Spotify\libcef.dll
2015-10-01 15:42 - 2016-06-20 15:16 - 01584240 _____ () C:\Users\Laptop_meiner\AppData\Roaming\Spotify\libglesv2.dll
2015-10-01 15:42 - 2016-06-20 15:16 - 00082032 _____ () C:\Users\Laptop_meiner\AppData\Roaming\Spotify\libegl.dll
2016-05-05 19:28 - 2016-04-15 14:45 - 62334968 _____ () C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.dll
2016-05-05 19:28 - 2016-04-15 14:45 - 02074104 _____ () C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\libglesv2.dll
2016-05-05 19:28 - 2016-04-15 14:45 - 00081400 _____ () C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-951430573-4274858766-3161155858-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-951430573-4274858766-3161155858-1001\...\webcompanion.com -> hxxp://webcompanion.com
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2015-10-04 17:05 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-951430573-4274858766-3161155858-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Laptop_meiner\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.179.1 - 192.168.179.81
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: EgisTecPMMUpdate => "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
MSCONFIG\startupreg: EgisUpdate => "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
MSCONFIG\startupreg: LManager => C:\Program Files (x86)\Launch Manager\LManager.exe
MSCONFIG\startupreg: mwlDaemon => C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
MSCONFIG\startupreg: Spotify => "C:\Users\Laptop_meiner\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Laptop_meiner\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{8AA1CB8B-08AB-4A33-AF68-31C135315DDA}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{3558B2A0-0A43-4693-B448-82E2967173C0}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{7409F875-B5E3-49FF-8049-45CDC50E851F}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{D264DBB3-A077-403B-999D-93D7A238D4D7}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
FirewallRules: [{3CE5374B-9922-4DD1-A0AC-A69FC360D70C}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
FirewallRules: [{BB263491-EE44-4762-8127-C5345732E398}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
FirewallRules: [{54C276EA-65F7-426A-B1BB-0B92F9ADFBF1}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
FirewallRules: [TCP Query User{9C67D88F-24A9-4D34-8C71-7936BD734023}C:\users\laptop_meiner\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\laptop_meiner\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{F731A8F0-DAD4-4764-9C4D-6617E709465A}C:\users\laptop_meiner\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\laptop_meiner\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{1F6EFA0F-F656-4D0D-89EC-661FF1CA8290}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Block) C:\program files (x86)\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{B22804CB-AFBD-46AD-A257-3CB48FD0AD47}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Block) C:\program files (x86)\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{B42222D8-7EE0-47C6-8380-D239F65B5201}C:\users\laptop_meiner\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\laptop_meiner\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{D02B2754-DF58-47DB-A160-B7D20D589416}C:\users\laptop_meiner\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\laptop_meiner\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{0D18541C-41EA-46D7-B4EF-12A017DC3D8F}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Block) C:\program files (x86)\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{2522BDF9-2DF8-4FFF-92BF-8E83A46F7E20}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Block) C:\program files (x86)\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{61870A06-9FCA-42A9-80F4-D787C128DE47}C:\program files\matlab\r2015b\bin\win64\matlab.exe] => (Block) C:\program files\matlab\r2015b\bin\win64\matlab.exe
FirewallRules: [UDP Query User{03C75214-1E98-4A11-9E4D-32CDA0FB6B96}C:\program files\matlab\r2015b\bin\win64\matlab.exe] => (Block) C:\program files\matlab\r2015b\bin\win64\matlab.exe
FirewallRules: [TCP Query User{D4417A64-9A5E-4A34-B5FE-243212036DBC}C:\program files\matlab\r2015b\bin\win64\matlab.exe] => (Block) C:\program files\matlab\r2015b\bin\win64\matlab.exe
FirewallRules: [UDP Query User{571451C4-B26D-4F65-8BB7-CD2BF9244CC6}C:\program files\matlab\r2015b\bin\win64\matlab.exe] => (Block) C:\program files\matlab\r2015b\bin\win64\matlab.exe
FirewallRules: [TCP Query User{3E7CDA5F-7241-4C12-BF25-3FD7FC62A541}C:\program files\ansys inc\shared files\licensing\winx64\ansysli_client.exe] => (Block) C:\program files\ansys inc\shared files\licensing\winx64\ansysli_client.exe
FirewallRules: [UDP Query User{2119A419-DBA0-4EE3-8FDA-F79D67C1B73B}C:\program files\ansys inc\shared files\licensing\winx64\ansysli_client.exe] => (Block) C:\program files\ansys inc\shared files\licensing\winx64\ansysli_client.exe
FirewallRules: [TCP Query User{BBC5F91C-2644-4C25-8922-091E3AD32E94}C:\program files\ansys inc\v162\framework\bin\win64\ansysfww.exe] => (Block) C:\program files\ansys inc\v162\framework\bin\win64\ansysfww.exe
FirewallRules: [UDP Query User{07CD7E68-47C4-4E2E-86CF-53C33FF6E25D}C:\program files\ansys inc\v162\framework\bin\win64\ansysfww.exe] => (Block) C:\program files\ansys inc\v162\framework\bin\win64\ansysfww.exe
FirewallRules: [TCP Query User{24ACA41C-2C12-4E54-AEFA-39C778E59BC5}C:\program files\ansys inc\v162\rsm\bin\ans.rsm.jmhost.exe] => (Block) C:\program files\ansys inc\v162\rsm\bin\ans.rsm.jmhost.exe
FirewallRules: [UDP Query User{9C96E74F-755D-480B-B506-38170EF6BD80}C:\program files\ansys inc\v162\rsm\bin\ans.rsm.jmhost.exe] => (Block) C:\program files\ansys inc\v162\rsm\bin\ans.rsm.jmhost.exe
FirewallRules: [TCP Query User{862D276B-FAE1-445D-8FDA-20CCAFD1E978}C:\program files\ansys inc\v162\aisol\bin\winx64\ansyswbu.exe] => (Allow) C:\program files\ansys inc\v162\aisol\bin\winx64\ansyswbu.exe
FirewallRules: [UDP Query User{017546C0-F278-4748-AD5F-89B88BD28C02}C:\program files\ansys inc\v162\aisol\bin\winx64\ansyswbu.exe] => (Allow) C:\program files\ansys inc\v162\aisol\bin\winx64\ansyswbu.exe
FirewallRules: [TCP Query User{622BAFD0-312E-483C-B563-2A9F52A730C6}C:\program files\ansys inc\v162\ekm\programs\jre1.7.0_60\bin\javaw.exe] => (Allow) C:\program files\ansys inc\v162\ekm\programs\jre1.7.0_60\bin\javaw.exe
FirewallRules: [UDP Query User{40BBFC20-8643-443E-AEA0-CA74759BAC24}C:\program files\ansys inc\v162\ekm\programs\jre1.7.0_60\bin\javaw.exe] => (Allow) C:\program files\ansys inc\v162\ekm\programs\jre1.7.0_60\bin\javaw.exe
FirewallRules: [TCP Query User{24FD53AD-19D5-4C35-8F99-2E1248F0E760}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\pregui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\pregui_ogl.exe
FirewallRules: [UDP Query User{44DC744C-7B3A-4D9B-A0A4-65F1FD3A5500}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\pregui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\pregui_ogl.exe
FirewallRules: [TCP Query User{5B62AFFF-BC5E-4B3B-92FC-2D3637BC3ED0}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\preengine.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\preengine.exe
FirewallRules: [UDP Query User{CBEC2AC9-D941-4200-9BBF-CDD0B429D040}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\preengine.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\preengine.exe
FirewallRules: [TCP Query User{C29B991D-2EB8-4A88-8CE0-4F8C8B4B12D8}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postgui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postgui_ogl.exe
FirewallRules: [UDP Query User{16940CDC-4DCF-4384-AF2F-696389094F18}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postgui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postgui_ogl.exe
FirewallRules: [TCP Query User{96372E56-BEC1-4BD8-ADC4-9E58815B8DC1}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postengine.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postengine.exe
FirewallRules: [UDP Query User{E9C70AB1-8598-492D-B068-AC1D34988C24}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postengine.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postengine.exe
FirewallRules: [TCP Query User{62B00080-C3BB-40F0-9152-CF847364F272}C:\program files\ansys inc\v162\commonfiles\help\helpviewer\ansyshelpviewer.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\help\helpviewer\ansyshelpviewer.exe
FirewallRules: [UDP Query User{994F4012-80F4-4E4C-9095-19CA454C8DE9}C:\program files\ansys inc\v162\commonfiles\help\helpviewer\ansyshelpviewer.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\help\helpviewer\ansyshelpviewer.exe
FirewallRules: [TCP Query User{C15B287D-2510-48CE-A2A1-772ACBDB2D25}C:\program files\ansys inc\shared files\licensing\winx64\ansysli_client.exe] => (Block) C:\program files\ansys inc\shared files\licensing\winx64\ansysli_client.exe
FirewallRules: [UDP Query User{48DCCAE1-B769-4AEC-A3DC-AAA7B4E31C94}C:\program files\ansys inc\shared files\licensing\winx64\ansysli_client.exe] => (Block) C:\program files\ansys inc\shared files\licensing\winx64\ansysli_client.exe
FirewallRules: [TCP Query User{86AD8204-57E5-414C-9F13-0822A91BF1CD}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postgui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postgui_ogl.exe
FirewallRules: [UDP Query User{B6E2A21D-7761-4221-9788-80CA3633999B}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postgui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postgui_ogl.exe
FirewallRules: [TCP Query User{9D1634E8-1282-494E-8F71-C3340033DF54}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postengine.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postengine.exe
FirewallRules: [UDP Query User{87D3F588-5B5C-4F6A-9F7E-AA342E339B7F}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postengine.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\postengine.exe
FirewallRules: [TCP Query User{066DC2A0-1FBC-4570-BC2A-918EDFB79AC4}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postgui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postgui_ogl.exe
FirewallRules: [UDP Query User{C87F81D4-2259-41D5-A317-BB6BDA05E82A}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postgui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postgui_ogl.exe
FirewallRules: [TCP Query User{8C4E9C6A-5AE0-4454-A40A-A53FA7653929}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postengine.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postengine.exe
FirewallRules: [UDP Query User{E62666CE-068F-470D-BB37-D53BB53D68B2}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postengine.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postengine.exe
FirewallRules: [TCP Query User{63BAD487-9137-489B-9CA1-1366A1D75838}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postgui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postgui_ogl.exe
FirewallRules: [UDP Query User{CDA8E18A-34D0-4E43-AF6E-83ED55F1A50E}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postgui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postgui_ogl.exe
FirewallRules: [TCP Query User{356DD0C3-25CA-4E67-95B8-C8273222A0CA}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postengine.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postengine.exe
FirewallRules: [UDP Query User{DB074D51-13C5-4A16-A2C9-8D9EF8560BDA}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postengine.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\postengine.exe
FirewallRules: [TCP Query User{004C884F-AF2B-4C3E-A063-11A85DD3D499}C:\program files\ansys inc\v162\aisol\bin\winx64\ansmeshingserver.exe] => (Allow) C:\program files\ansys inc\v162\aisol\bin\winx64\ansmeshingserver.exe
FirewallRules: [UDP Query User{9C63AD32-67B3-49DB-A9EE-90EB67C4CB53}C:\program files\ansys inc\v162\aisol\bin\winx64\ansmeshingserver.exe] => (Allow) C:\program files\ansys inc\v162\aisol\bin\winx64\ansmeshingserver.exe
FirewallRules: [TCP Query User{EDA9202F-1083-4687-972F-E36FAE39173B}C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpirun.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpirun.exe
FirewallRules: [UDP Query User{F67CDD4E-12FF-49BC-8A4D-4D9C4DB1AFF6}C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpirun.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpirun.exe
FirewallRules: [TCP Query User{F40C477D-8783-4637-82E0-57540D8D754C}C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpid.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpid.exe
FirewallRules: [UDP Query User{E37781B1-E75B-4EF4-BA12-A60118AD15F1}C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpid.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpid.exe
FirewallRules: [TCP Query User{A3A03D33-51D3-4CE6-BA6E-96539E76D8B4}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\solver-pcmpi.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\solver-pcmpi.exe
FirewallRules: [UDP Query User{9B4172DE-09E3-494C-A9AE-FF0B0E1C4102}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\solver-pcmpi.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\solver-pcmpi.exe
FirewallRules: [TCP Query User{9D695582-B9C1-4E47-94DE-1B6939D1C3BF}C:\program files\ansys inc\v162\framework\bin\win64\ansysfww.exe] => (Allow) C:\program files\ansys inc\v162\framework\bin\win64\ansysfww.exe
FirewallRules: [UDP Query User{33BF2597-344B-4BBD-AB68-3B7818813632}C:\program files\ansys inc\v162\framework\bin\win64\ansysfww.exe] => (Allow) C:\program files\ansys inc\v162\framework\bin\win64\ansysfww.exe
FirewallRules: [TCP Query User{573831DC-6DE8-441D-BDD0-2054D709D46D}C:\program files\ansys inc\v162\rsm\bin\ans.rsm.jmhost.exe] => (Block) C:\program files\ansys inc\v162\rsm\bin\ans.rsm.jmhost.exe
FirewallRules: [UDP Query User{59D9052E-1DC6-45E4-80E7-87232CE7878C}C:\program files\ansys inc\v162\rsm\bin\ans.rsm.jmhost.exe] => (Block) C:\program files\ansys inc\v162\rsm\bin\ans.rsm.jmhost.exe
FirewallRules: [TCP Query User{A28AD767-098E-4C28-9582-B6B221A528CC}C:\program files\ansys inc\v162\aisol\bin\winx64\ansyswbu.exe] => (Block) C:\program files\ansys inc\v162\aisol\bin\winx64\ansyswbu.exe
FirewallRules: [UDP Query User{0A87145C-14D3-4AD9-A98D-5C8938A6EABF}C:\program files\ansys inc\v162\aisol\bin\winx64\ansyswbu.exe] => (Block) C:\program files\ansys inc\v162\aisol\bin\winx64\ansyswbu.exe
FirewallRules: [TCP Query User{E944E90F-BC6C-4164-93CB-5575E982E436}C:\program files\ansys inc\v162\ekm\programs\jre1.7.0_60\bin\javaw.exe] => (Block) C:\program files\ansys inc\v162\ekm\programs\jre1.7.0_60\bin\javaw.exe
FirewallRules: [UDP Query User{DBB0CA0E-D961-478D-AAA9-315B6AE5F82D}C:\program files\ansys inc\v162\ekm\programs\jre1.7.0_60\bin\javaw.exe] => (Block) C:\program files\ansys inc\v162\ekm\programs\jre1.7.0_60\bin\javaw.exe
FirewallRules: [TCP Query User{786D0BF3-4009-4A19-ABE7-1CA3D3D78273}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\pregui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\pregui_ogl.exe
FirewallRules: [UDP Query User{19C9C532-8052-48E2-8E51-06351FB25271}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\pregui_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\pregui_ogl.exe
FirewallRules: [TCP Query User{957F25A2-0420-4D4A-A44C-AE44ACBACBA4}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\preengine.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\preengine.exe
FirewallRules: [UDP Query User{4CFAF9C8-804B-4BD2-BD87-7E6F9EEF4DE5}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\preengine.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\preengine.exe
FirewallRules: [TCP Query User{FD758DF6-1A13-47AB-B724-92F255AD15B6}C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpirun.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpirun.exe
FirewallRules: [UDP Query User{3815DFEB-BA9D-470D-9245-415AF4B91C44}C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpirun.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpirun.exe
FirewallRules: [TCP Query User{24F10685-B7AA-4369-BB50-7B54A87FD0C5}C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpid.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpid.exe
FirewallRules: [UDP Query User{31E858A6-396C-4AE5-9806-F287BDE233EA}C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpid.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\mpi\platform\9.1.2.1\winx64\bin\mpid.exe
FirewallRules: [TCP Query User{8DAB0FB4-0C1E-4150-8BB1-F1F0466938FD}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\solver-pcmpi.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\solver-pcmpi.exe
FirewallRules: [UDP Query User{DF80AB50-2DA2-4AF3-9AEC-96D0571422BA}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\solver-pcmpi.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\solver-pcmpi.exe
FirewallRules: [TCP Query User{1B01E354-9C24-4185-8BC0-562D10110EB5}C:\program files\ansys inc\v162\commonfiles\help\helpviewer\ansyshelpviewer.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\help\helpviewer\ansyshelpviewer.exe
FirewallRules: [UDP Query User{FBFB76B0-1F4D-4ECF-8D3A-0B79CA0F85F8}C:\program files\ansys inc\v162\commonfiles\help\helpviewer\ansyshelpviewer.exe] => (Allow) C:\program files\ansys inc\v162\commonfiles\help\helpviewer\ansyshelpviewer.exe
FirewallRules: [TCP Query User{C56B5DA4-1C0E-4409-998A-E94CDF04F3F9}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\viewer_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\viewer_ogl.exe
FirewallRules: [UDP Query User{986D1E72-2581-45D2-AD63-8EC2A8AAB6C7}C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\viewer_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfx\bin\winnt-amd64\viewer_ogl.exe
FirewallRules: [TCP Query User{F3AEE3C2-9AFD-4082-9072-7965F0E9C671}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\viewer_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\viewer_ogl.exe
FirewallRules: [UDP Query User{4E24C4EB-85C5-4B34-95A3-18B21318D885}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\viewer_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\viewer_ogl.exe
FirewallRules: [TCP Query User{1327201A-2FE3-4A1F-8B04-D76B76D262CF}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\viewer_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\viewer_ogl.exe
FirewallRules: [UDP Query User{FC19AA39-4D03-44D5-B209-D89957C52DED}C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\viewer_ogl.exe] => (Allow) C:\program files\ansys inc\v162\cfd-post\bin\winnt-amd64\viewer_ogl.exe
FirewallRules: [TCP Query User{658D6A42-073A-440D-91BB-CFB8935B6E4A}C:\program files (x86)\tmunitedforever\tmforever.exe] => (Allow) C:\program files (x86)\tmunitedforever\tmforever.exe
FirewallRules: [UDP Query User{37FE8A73-B310-47C9-8335-C8758B56F24D}C:\program files (x86)\tmunitedforever\tmforever.exe] => (Allow) C:\program files (x86)\tmunitedforever\tmforever.exe
FirewallRules: [TCP Query User{2BF34BBF-9543-40AB-821F-2193C5993984}C:\program files (x86)\tmunitedforever\tmforever.exe] => (Allow) C:\program files (x86)\tmunitedforever\tmforever.exe
FirewallRules: [UDP Query User{828691A9-3A13-4B16-9F5C-4A2FFA86E7EA}C:\program files (x86)\tmunitedforever\tmforever.exe] => (Allow) C:\program files (x86)\tmunitedforever\tmforever.exe
FirewallRules: [{63A28E5C-05DC-4BF8-A5A9-8756A0160DE3}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{374219EB-8848-46E5-AD47-EAB26DC85D67}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{216FED06-6B41-46CC-94C5-E2A5C99CB72A}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{80AEFAC5-6307-44CE-8982-B42A5A280194}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{9846CBA4-11F9-46B0-8C7C-E5A64C800981}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [TCP Query User{54473920-3206-4F4B-8338-A31A1635766F}C:\program files\matlab\r2016a\bin\win64\matlab.exe] => (Allow) C:\program files\matlab\r2016a\bin\win64\matlab.exe
FirewallRules: [UDP Query User{B3664E13-8596-4024-9084-87AAC735C08E}C:\program files\matlab\r2016a\bin\win64\matlab.exe] => (Allow) C:\program files\matlab\r2016a\bin\win64\matlab.exe
FirewallRules: [TCP Query User{AA072264-05F0-43BE-BC7C-4F04D8440EDB}C:\program files\matlab\r2016a\bin\win64\matlab.exe] => (Allow) C:\program files\matlab\r2016a\bin\win64\matlab.exe
FirewallRules: [UDP Query User{62FBA8D6-8240-4D69-9664-502623CC4A57}C:\program files\matlab\r2016a\bin\win64\matlab.exe] => (Allow) C:\program files\matlab\r2016a\bin\win64\matlab.exe
FirewallRules: [TCP Query User{ACCF830C-D0C7-4EA3-B88C-CDDAED3A2FDD}C:\program files\openvpn\bin\openvpn.exe] => (Allow) C:\program files\openvpn\bin\openvpn.exe
FirewallRules: [UDP Query User{6EABE044-AC34-434A-B163-7591F50B042E}C:\program files\openvpn\bin\openvpn.exe] => (Allow) C:\program files\openvpn\bin\openvpn.exe
FirewallRules: [TCP Query User{868A00A2-8EEF-49C3-B6C7-F99E0D8BDA25}C:\program files\openvpn\bin\openvpn.exe] => (Allow) C:\program files\openvpn\bin\openvpn.exe
FirewallRules: [UDP Query User{C1D780CB-2CC1-4BB3-87E9-3F59F00C4A3E}C:\program files\openvpn\bin\openvpn.exe] => (Allow) C:\program files\openvpn\bin\openvpn.exe
FirewallRules: [{68988E06-5F12-4261-ABCD-B9D34AF398B1}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
31-05-2016 17:40:25 Windows Update
01-06-2016 11:20:45 Gerätetreiber-Paketinstallation: TAP-Windows Provider V9 Netzwerkadapter
01-06-2016 11:43:53 DirectX wurde installiert
02-06-2016 19:30:32 Windows Update
07-06-2016 16:02:15 Windows Update
11-06-2016 11:22:25 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/20/2016 05:19:45 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 90080108
Error: (06/20/2016 04:40:14 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80004005
Error: (06/19/2016 10:50:45 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"1". Fehler in Manifest- oder Richtliniendatei "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"2" in Zeile UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (06/19/2016 10:50:45 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"1". Fehler in Manifest- oder Richtliniendatei "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"2" in Zeile UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (06/19/2016 10:43:23 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80004005
Error: (06/19/2016 01:49:40 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"1". Fehler in Manifest- oder Richtliniendatei "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"2" in Zeile UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (06/19/2016 01:49:40 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"1". Fehler in Manifest- oder Richtliniendatei "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"2" in Zeile UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (06/19/2016 01:49:24 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"1". Fehler in Manifest- oder Richtliniendatei "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"2" in Zeile UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (06/19/2016 01:49:24 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"1". Fehler in Manifest- oder Richtliniendatei "UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"2" in Zeile UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (06/19/2016 11:20:17 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80004005
Systemfehler:
=============
Error: (06/20/2016 06:00:54 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Der Name "WORKGROUP :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 10.8.102.194
registriert werden. Der Computer mit IP-Adresse 10.8.102.99 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.
Error: (06/20/2016 05:35:46 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "CHRISTIAN-THINK",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{4FE7097D-9902-4D00-BCD5-004D9C00BEC5}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (06/20/2016 04:23:45 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "CHRISTIAN-THINK",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{4FE7097D-9902-4D00-BCD5-004D9C00BEC5}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (06/19/2016 10:07:31 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.
Error: (06/19/2016 01:43:37 PM) (Source: cdrom) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.
Error: (06/19/2016 01:43:18 PM) (Source: cdrom) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.
Error: (06/19/2016 01:41:04 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst DsiWMIService erreicht.
Error: (06/19/2016 11:12:21 AM) (Source: cdrom) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.
Error: (06/19/2016 11:12:00 AM) (Source: cdrom) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.
Error: (06/18/2016 07:56:29 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
==================== Speicherinformationen ===========================
Prozessor: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 3001.97 MB
Verfügbarer physikalischer RAM: 1083.21 MB
Summe virtueller Speicher: 6002.13 MB
Verfügbarer virtueller Speicher: 2840.54 MB
==================== Laufwerke ================================
Drive c: (Acer) (Fixed) (Total:285.99 GB) (Free:173.71 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: C7F57A64)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Hier ist FRST.txt: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-06-2016 01
durchgeführt von Laptop_meiner (Administrator) auf ASPIRE5734Z (20-06-2016 18:43:41)
Gestartet von C:\Users\Laptop_meiner\Downloads
Geladene Profile: Laptop_meiner (Verfügbare Profile: Laptop_meiner)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(hxxp://tortoisesvn.net) C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Spotify Ltd) C:\Users\Laptop_meiner\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\Laptop_meiner\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\Laptop_meiner\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Spotify Ltd) C:\Users\Laptop_meiner\AppData\Roaming\Spotify\Spotify.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
() C:\Program Files\AVAST Software\Avast\AvastNM.exe
() C:\Program Files\AVAST Software\Avast\AvastNM.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
() C:\Program Files\AVAST Software\Avast\AvastNM.exe
() C:\Program Files\AVAST Software\Avast\AvastNM.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
(Avast Software) C:\Program Files\AVAST Software\SZBrowser\1.48.2066.101\SZBrowser.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [860192 2010-02-05] (Acer Incorporated)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-24] (Intel Corporation)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7405752 2016-06-13] (AVAST Software)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [221728 2015-10-05] (Geek Software GmbH)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-951430573-4274858766-3161155858-1001\...\Run: [Spotify Web Helper] => C:\Users\Laptop_meiner\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1552496 2016-06-20] (Spotify Ltd)
HKU\S-1-5-21-951430573-4274858766-3161155858-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\System32\Acer.scr
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2015-10-03] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ Tortoise1Normal] -> {C5994560-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [ Tortoise2Modified] -> {C5994561-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [ Tortoise3Conflict] -> {C5994562-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [ Tortoise4Locked] -> {C5994563-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [ Tortoise5ReadOnly] -> {C5994564-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [ Tortoise6Deleted] -> {C5994565-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [ Tortoise7Added] -> {C5994566-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [ Tortoise8Ignored] -> {C5994567-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [ Tortoise9Unversioned] -> {C5994568-53D9-4125-87C9-F193FC689CB2} => C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-05-04] (AVAST Software)
ShellIconOverlayIdentifiers-x32: [ Tortoise1Normal] -> {C5994560-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ Tortoise2Modified] -> {C5994561-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ Tortoise3Conflict] -> {C5994562-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ Tortoise4Locked] -> {C5994563-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ Tortoise5ReadOnly] -> {C5994564-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ Tortoise6Deleted] -> {C5994565-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ Tortoise7Added] -> {C5994566-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ Tortoise8Ignored] -> {C5994567-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
ShellIconOverlayIdentifiers-x32: [ Tortoise9Unversioned] -> {C5994568-53D9-4125-87C9-F193FC689CB2} => C:\Program Files (x86)\Common Files\TortoiseOverlays\TortoiseOverlays.dll [2015-08-25] (hxxp://tortoisesvn.net)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Winsock: Catalog9 01 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9 02 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9 03 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9 04 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9 15 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9-x64 01 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-11-23] (Lavasoft Limited)
Winsock: Catalog9-x64 02 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-11-23] (Lavasoft Limited)
Winsock: Catalog9-x64 03 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-11-23] (Lavasoft Limited)
Winsock: Catalog9-x64 04 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-11-23] (Lavasoft Limited)
Winsock: Catalog9-x64 15 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-11-23] (Lavasoft Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{1019323D-5209-4038-835F-56ACA18E1928}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{4FE7097D-9902-4D00-BCD5-004D9C00BEC5}: [NameServer] 192.168.179.1,192.168.179.81
Tcpip\..\Interfaces\{4FE7097D-9902-4D00-BCD5-004D9C00BEC5}: [DhcpNameServer] 129.143.2.1 129.143.2.4
Internet Explorer:
==================
HKU\S-1-5-21-951430573-4274858766-3161155858-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com
HKU\S-1-5-21-951430573-4274858766-3161155858-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5734z&r=27360915v235l04g4z1k5t45i2o210
SearchScopes: HKLM-x32 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKU\S-1-5-21-951430573-4274858766-3161155858-1001 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKU\S-1-5-21-951430573-4274858766-3161155858-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D112315-A6B219395BABB4E59ADF&form=CONBDF&conlogo=CT3332005&q={searchTerms}
SearchScopes: HKU\S-1-5-21-951430573-4274858766-3161155858-1001 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-951430573-4274858766-3161155858-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-06-12] (Microsoft Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-04-14] (AVAST Software)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\URLREDIR.DLL [2016-06-12] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-06-12] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27] (Adobe Systems Incorporated)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2016-06-12] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-04-14] (AVAST Software)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\URLREDIR.DLL [2016-06-12] (Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2016-06-12] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-06-12] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-06-12] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-06-12] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-06-12] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Laptop_meiner\AppData\Roaming\Mozilla\Firefox\Profiles\0kwaj5wn.default
FF NewTab: about:home
FF SelectedSearchEngine: Bing®
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_192.dll [2016-06-17] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_192.dll [2016-06-17] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-06-12] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-06-12] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-05-04]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-05-04]
Chrome:
=======
CHR Profile: C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-15]
CHR Extension: (Google Docs) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-15]
CHR Extension: (Google Drive) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-15]
CHR Extension: (YouTube) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-15]
CHR Extension: (Avast SafePrice) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2016-04-15]
CHR Extension: (Google Tabellen) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-15]
CHR Extension: (Google Docs Offline) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-05-04]
CHR Extension: (Avast Online Security) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2016-05-04]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-15]
CHR Extension: (Google Mail) - C:\Users\Laptop_meiner\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-15]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-04-14]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-04-14]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [243296 2016-05-04] (AVAST Software)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2855152 2016-05-29] (Microsoft Corporation)
S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv.exe [38240 2016-02-01] (The OpenVPN Project)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-05-04] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-05-04] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-05-04] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-05-04] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-05-04] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-05-04] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [465792 2016-05-04] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [166432 2016-05-04] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287528 2016-05-04] (AVAST Software)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 GKUPRO2D; C:\Windows\System32\DRIVERS\GKUPRO2D.sys [120320 2012-11-05] (Gemalto)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-06-20 18:43 - 2016-06-20 18:44 - 00021690 _____ C:\Users\Laptop_meiner\Downloads\FRST.txt
2016-06-20 18:43 - 2016-06-20 18:43 - 00000000 ____D C:\FRST
2016-06-20 18:42 - 2016-06-20 18:42 - 02387456 _____ (Farbar) C:\Users\Laptop_meiner\Downloads\FRST64.exe
2016-06-20 16:50 - 2016-06-20 16:50 - 00001109 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2016-06-20 16:50 - 2016-06-20 16:50 - 00000000 ____D C:\Users\Laptop_meiner\AppData\Roaming\Canneverbe Limited
2016-06-20 16:50 - 2016-06-20 16:50 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2016-06-20 16:50 - 2016-06-20 16:50 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2016-06-19 17:28 - 2016-06-19 17:29 - 00000066 _____ C:\Users\Laptop_meiner\Neues Textdokument (2).txt
2016-06-19 14:26 - 1999-01-21 13:00 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll
2016-06-19 14:26 - 1999-01-21 13:00 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2016-06-16 16:04 - 2016-06-16 16:18 - 00000000 ____D C:\Users\Laptop_meiner\Desktop\test
2016-06-13 20:13 - 2016-06-13 20:13 - 02784137 _____ C:\Users\Laptop_meiner\Desktop\Laborbericht1.pdf
2016-06-12 11:31 - 2016-06-12 11:50 - 01417960 _____ C:\Users\Laptop_meiner\Desktop\Bericht_Reg_GSM_3105.pdf
2016-06-09 17:46 - 2016-06-09 17:46 - 00107307 _____ C:\Users\Laptop_meiner\Desktop\SPO_Allgemeiner_Teil.pdf
2016-06-09 17:46 - 2016-06-09 17:46 - 00055338 _____ C:\Users\Laptop_meiner\Desktop\SPO_Studiengang_ASE.pdf
2016-06-01 11:52 - 2016-06-01 11:52 - 00000000 ____D C:\Users\Laptop_meiner\Documents\SimulationX 3.5
2016-06-01 11:52 - 2016-06-01 11:52 - 00000000 ____D C:\Users\Laptop_meiner\AppData\Roaming\ITI GmbH
2016-06-01 11:51 - 2016-06-01 11:51 - 00000000 ____D C:\ProgramData\ITI GmbH
2016-06-01 11:47 - 2016-06-01 11:52 - 00000000 ____D C:\Users\Public\Documents\SimulationX 3.5
2016-06-01 11:47 - 2016-06-01 11:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SimulationX 3.5
2016-06-01 11:47 - 2016-06-01 11:48 - 00000000 ____D C:\Program Files (x86)\SimulationX 3.5
2016-06-01 11:46 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2016-06-01 11:46 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2016-06-01 11:46 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2016-06-01 11:46 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2016-06-01 11:46 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2016-06-01 11:46 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2016-06-01 11:46 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2016-06-01 11:46 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2016-06-01 11:46 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2016-06-01 11:46 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2016-06-01 11:46 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2016-06-01 11:46 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2016-06-01 11:46 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2016-06-01 11:46 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2016-06-01 11:46 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2016-06-01 11:45 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2016-06-01 11:45 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2016-06-01 11:45 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2016-06-01 11:45 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2016-06-01 11:45 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2016-06-01 11:45 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2016-06-01 11:45 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2016-06-01 11:45 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2016-06-01 11:45 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2016-06-01 11:45 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2016-06-01 11:45 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2016-06-01 11:45 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2016-06-01 11:45 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2016-06-01 11:45 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2016-06-01 11:45 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2016-06-01 11:45 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2016-06-01 11:45 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2016-06-01 11:45 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2016-06-01 11:45 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2016-06-01 11:45 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2016-06-01 11:45 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2016-06-01 11:45 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2016-06-01 11:45 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2016-06-01 11:45 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2016-06-01 11:45 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2016-06-01 11:45 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2016-06-01 11:45 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2016-06-01 11:45 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2016-06-01 11:45 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2016-06-01 11:45 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2016-06-01 11:45 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2016-06-01 11:45 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2016-06-01 11:45 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2016-06-01 11:45 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2016-06-01 11:45 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2016-06-01 11:45 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2016-06-01 11:45 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2016-06-01 11:45 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2016-06-01 11:45 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2016-06-01 11:45 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2016-06-01 11:45 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2016-06-01 11:45 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2016-06-01 11:45 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2016-06-01 11:45 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2016-06-01 11:45 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2016-06-01 11:45 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2016-06-01 11:45 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2016-06-01 11:45 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2016-06-01 11:45 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2016-06-01 11:45 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2016-06-01 11:45 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2016-06-01 11:45 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2016-06-01 11:45 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2016-06-01 11:45 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2016-06-01 11:45 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2016-06-01 11:45 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2016-06-01 11:45 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2016-06-01 11:45 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2016-06-01 11:45 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2016-06-01 11:45 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2016-06-01 11:45 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2016-06-01 11:45 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2016-06-01 11:45 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2016-06-01 11:45 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2016-06-01 11:45 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2016-06-01 11:45 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2016-06-01 11:45 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2016-06-01 11:45 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2016-06-01 11:45 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2016-06-01 11:45 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2016-06-01 11:45 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2016-06-01 11:45 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2016-06-01 11:45 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2016-06-01 11:45 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2016-06-01 11:45 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2016-06-01 11:45 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2016-06-01 11:45 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2016-06-01 11:45 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2016-06-01 11:45 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2016-06-01 11:45 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2016-06-01 11:45 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2016-06-01 11:45 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2016-06-01 11:45 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2016-06-01 11:45 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2016-06-01 11:45 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2016-06-01 11:45 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2016-06-01 11:45 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2016-06-01 11:45 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2016-06-01 11:45 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2016-06-01 11:45 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2016-06-01 11:45 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2016-06-01 11:45 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2016-06-01 11:45 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2016-06-01 11:45 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2016-06-01 11:45 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2016-06-01 11:45 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2016-06-01 11:45 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2016-06-01 11:45 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2016-06-01 11:45 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2016-06-01 11:45 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2016-06-01 11:45 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2016-06-01 11:45 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2016-06-01 11:45 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2016-06-01 11:45 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2016-06-01 11:45 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2016-06-01 11:45 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2016-06-01 11:45 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2016-06-01 11:45 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2016-06-01 11:43 - 2016-06-01 11:43 - 00000000 ____D C:\Program Files\Microsoft Synchronization Services
2016-06-01 11:43 - 2016-06-01 11:43 - 00000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2016-06-01 11:43 - 2016-06-01 11:43 - 00000000 ____D C:\Program Files (x86)\Microsoft Synchronization Services
2016-06-01 11:43 - 2016-06-01 11:43 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2016-06-01 11:37 - 2016-06-01 11:49 - 00000000 __HDC C:\ProgramData\{F399B27C-3D07-492B-B08B-8680648CBC15}
2016-06-01 11:20 - 2016-06-01 11:25 - 00000000 ____D C:\Program Files\OpenVPN
2016-06-01 11:20 - 2016-06-01 11:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenVPN
2016-06-01 11:20 - 2016-06-01 11:21 - 00000000 ____D C:\Program Files\TAP-Windows
2016-06-01 11:20 - 2016-06-01 11:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TAP-Windows
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-06-20 18:36 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-06-20 18:36 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-06-20 18:22 - 2015-10-04 14:43 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-06-20 17:57 - 2016-04-15 05:36 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-06-20 15:22 - 2015-10-01 15:40 - 00000000 ____D C:\Users\Laptop_meiner\AppData\Roaming\Spotify
2016-06-20 15:17 - 2015-10-01 15:42 - 00000000 ____D C:\Users\Laptop_meiner\AppData\Local\Spotify
2016-06-20 14:37 - 2016-04-12 18:45 - 00000562 _____ C:\Windows\Tasks\MATLAB R2016a Startup Accelerator.job
2016-06-20 14:33 - 2015-10-01 03:55 - 00699666 _____ C:\Windows\system32\perfh007.dat
2016-06-20 14:33 - 2015-10-01 03:55 - 00149774 _____ C:\Windows\system32\perfc007.dat
2016-06-20 14:33 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2016-06-20 14:33 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-06-20 14:29 - 2015-09-30 19:13 - 00113528 _____ C:\Users\Laptop_meiner\AppData\Local\GDIPFONTCACHEV1.DAT
2016-06-20 14:28 - 2015-11-22 14:59 - 00000000 ____D C:\Users\Laptop_meiner\AppData\Local\TSVNCache
2016-06-20 14:27 - 2016-04-15 05:36 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-06-20 14:27 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-06-20 14:27 - 2009-07-14 06:45 - 00446232 _____ C:\Windows\system32\FNTCACHE.DAT
2016-06-19 17:28 - 2015-09-30 19:12 - 00000000 ____D C:\Users\Laptop_meiner
2016-06-18 23:39 - 2016-04-30 17:35 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-06-18 18:52 - 2016-04-15 05:37 - 00002191 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-06-17 11:22 - 2016-04-30 17:35 - 00003962 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-06-17 11:22 - 2016-04-07 23:37 - 20461248 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2016-06-17 11:22 - 2015-10-04 14:43 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-06-17 11:22 - 2015-10-04 14:43 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-06-17 11:22 - 2015-10-04 14:43 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-06-16 15:57 - 2015-10-01 14:39 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-06-15 22:49 - 2016-03-02 23:18 - 00000000 ____D C:\Users\Laptop_meiner\Documents\TrackMania
2016-06-12 16:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-06-12 12:43 - 2016-03-14 15:38 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-06-12 12:40 - 2010-04-26 12:46 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-06-08 16:15 - 2016-03-12 15:11 - 00000469 _____ C:\Users\Laptop_meiner\Neues Textdokument2.txt
2016-06-06 17:11 - 2016-05-01 17:05 - 00000000 ____D C:\Users\Laptop_meiner\Documents\Outlook-Dateien
2016-06-05 16:47 - 2015-10-01 13:55 - 00000000 ____D C:\Users\Laptop_meiner\Bewerbungen
2016-06-01 12:10 - 2015-09-30 19:15 - 00000000 ____D C:\Users\Laptop_meiner\AppData\Local\VirtualStore
2016-05-26 22:23 - 2015-10-06 14:28 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-26 22:23 - 2015-10-06 14:28 - 00000000 ___SD C:\Windows\system32\GWX
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-01-10 12:03 - 2016-03-12 17:23 - 0000822 _____ () C:\Users\Laptop_meiner\AppData\Roaming\wklnhst.dat
2015-11-29 17:37 - 2015-12-01 19:33 - 0003584 _____ () C:\Users\Laptop_meiner\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-10-01 13:46 - 2015-10-01 13:46 - 0002402 _____ () C:\Users\Laptop_meiner\AppData\Local\MyWinLockerInstaller.txt-20151001.log
2010-04-26 12:36 - 2010-01-27 16:40 - 0131472 _____ () C:\ProgramData\FullRemove.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-06-07 17:21
==================== Ende von FRST.txt ============================
Hoffe ihr könnt mir helfen, falls es da einen Virus gibt, oder warum auch sonst mein Rechner so kämpft. Ist eventuell nur der Kühler verstaubt?  |
|
20.06.2016, 20:38
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Win7: CPU ständig sehr hoch (100%), teilweise PC überlastet Das Problem heißt: Windows Update
__________________Das ist ein sehr bekanntes Verhalten von W7SP1 (und auch von Vista), bei den Windows-Versionen danach wird das nicht oder nicht in diesem Ausmaß bisher beobachtet. Kurz: Das Windows Update bei W7 ist kaputt siehe auch Suche nach Windows Updates dauert ewig? - Eine mögliche Lösung sowie http://wu.krelay.de/info.htm und Why is checking Windows Update so slow? - Super User Ob das so stimmt mit den "komplexen Bäumen" den das WU da ständig bei jedem Patchday (der Tag an dem neue Updates rauskommen) durchrechnen muss sei mal dahingestellt, es gibt auch welche die das bezweifeln. Aber Fakt ist, dass das wohl immer so bleiben wird mit W7. Es sei denn M$ wird das irgendwann beheben. Damit ist aber nicht zu rechnen, die wollen dass ja jeder auf W10 migriert. 
__________________ |
|
20.06.2016, 21:26
| #3 |
| | Win7: CPU ständig sehr hoch (100%), teilweise PC überlastet Also muss ich wohl damit leben
__________________ |
|
20.06.2016, 21:34
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7: CPU ständig sehr hoch (100%), teilweise PC überlastet Nö, musst du nicht. Mit einem anderen Betriebssystem hast du das nicht. D.h. entweder wechselt du zu Linux (ich nehme immer Ubuntu MATE) oder machst ein Upgrade auf W10.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
21.06.2016, 20:38
| #5 |
| | Win7: CPU ständig sehr hoch (100%), teilweise PC überlastet Hmm..Upgrade auf Windows 10 funkt bei mir komischerweise nicht, es kommt Stundenlang die Meldung "der Download wird gestartet" und sonst passiert nichts. Ihr braucht mir hier jetzt keine Anleitung schreiben, was das Problem sein könnte, ich bleibe bei Win7, da mein Laptop eh alt ist. Das Problem ist übrigens seit heute weg - es gab ein neues Update und jetzt zuckelt die CPU im Leerlauf wieder zwischen 0 und 7 % rum --> du hattest recht, Cosinus. Vielen Dank für die Hilfeantwort. |
|
21.06.2016, 21:57
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7: CPU ständig sehr hoch (100%), teilweise PC überlastet Du wirst aber bei jedem Patchday erneut das Problem mit der CPU-Last haben. Solange Microsoft das nicht behebt. Mal schauen was passiert wenn das kostenlose Upgrade-Angebot auf W10 vorbei ist. Wenn das so ein altes Gerät ist würde ich mich da eh nicht mit Windows herumärgern wollen.
__________________ --> Win7: CPU ständig sehr hoch (100%), teilweise PC überlastet |
|
| Themen zu Win7: CPU ständig sehr hoch (100%), teilweise PC überlastet |
| .com, 100%, antivirus, computer, converter, cpu, cpu100, desktop, dnsapi.dll, flash player, helper, home, installation, internet, internet explorer, lavasofttcpservice64.dll, logfile, mozilla, office 365, programm, prozesse, rechner langsam, registry, scan, security, server, software, svchost.exe, taskmanager, usb, warum |
Linear-Darstellung
